95 ответов в этой теме

[mrbelyash]

Разработчика

[ShadowHat]

- Какой системой резервного копирования ты пользуешься?

- Ну конечно что же доктор вебом!

 

Сообщение было изменено ShadowHat: 06 Апрель 2015 - 00:09

[mrbelyash]

И ничо так

[SergSG]

И ничо так

Ты про систему резервного копирования ?

[Anmawe]

Невнимательно я смотрел ваш сайт, ваш антивирус делает откат (если это не бредни маркетологов, как у ЛК)

 

http://products.drweb.com/9/?lng=ru

 

На знаниях о поведенческих моделях разных групп вредоносных программ базируются алгоритмы детектирования средствами технологии Dr.Web Process Heuristic — поведенческого анализатора Dr.Web

 

Dr.Web Process Heuristic анализирует поведение запущенных предположительно вредоносных программ, сравнивая его с уже известными Dr.Web моделями поведения

 

Выявить неизвестный вирусной базе Dr.Web вредоносный объект недостаточно — систему следует вылечить.

 

комплекс мер, который включает перемещение неизвестного вредоносного объекта, обнаруженного средствами Dr.Web Process Heuristic, в карантин и очистку системы от последствий всех действий, совершенных предположительно вредоносной программой, — восстановление исходного состояния системы.

 

 

Если троян будет использовать новый алгоритм, которого нет в Dr.Web Process Heuristic (нет поведенческой модели и алгоритма детектирования  ) - то эта технология ничего не обнаружит, и детект не наступит на 6-10 файле ?

[SergSG]

Если троян будет использовать новый алгоритм, которого нет в Dr.Web Process Heuristic (нет поведенческой модели и алгоритма детектирования  ) - то эта технология ничего не обнаружит, и детект не наступит на 6-10 файле ?

Это касается общего эвристика. У шифровальщиковв поведение схожее.

[mrbelyash]

10-ставим

[VVS]

Если троян будет использовать новый алгоритм, которого нет в Dr.Web Process Heuristic (нет поведенческой модели и алгоритма детектирования  ) - то эта технология ничего не обнаружит, и детект не наступит на 6-10 файле ?

Точнее так:

Если троян будет использовать алгоритм, для которого в каком-либо антивирусе нет поведенческой модели и алгоритма детектирования, то этот антивирус ничего не обнаружит и детект не наступит.

[mike 1]

VVS, а как же облачные технологии?

[mrbelyash]

VVS, а как же облачные технологии?

А что малвари делать в облаке?

[Konstantin Yudin]

VVS, а как же облачные технологии?

Расценивайте это как часть алгоритма. Так что вывод не меняется.

[Anmawe]

А можно научить превентивку блокировать удаление теневых копий?

 

В превентивную защиту можно добавить контроль за доступом к System Volume Information ?

 

- В режиме работы Минимальный, установленном по умолчанию - "разрешать"

- В режиме "средний" - "блокировать"

 

Можно добавить " для того, чтобы было, кому надо, тот будет использовать", но с настройками по умолчанию блокировать не надо. Любой может сам поставить "спрашивать" или "блокировать".

 

У вас ведь превентивная защита может контролировать, например, загрузку драйвера. Это я к тому, что "кому надо, тот будет контролировать загрузку драйвера". С "System Volume Information" тоже самое.

[mrbelyash]

например, загрузку драйвера

 

так есть такое

[Anmawe]

так есть такое

 

Я так и написал "может контролировать, например, загрузку драйвера" . Я писал, что не может контролировать, например, загрузку драйвера    ? Или спросил "может контролировать, например, загрузку драйвера ? "

 

Загрузка драйвера для примера была. Я про другое - "кому надо, тот будет контролировать доступ к "System Volume Information" .

[Konstantin Yudin]

А можно научить превентивку блокировать удаление теневых копий?

 
В превентивную защиту можно добавить контроль за доступом к System Volume Information ?
 
- В режиме работы Минимальный, установленном по умолчанию - "разрешать"
- В режиме "средний" - "блокировать"
 
Можно добавить " для того, чтобы было, кому надо, тот будет использовать", но с настройками по умолчанию блокировать не надо. Любой может сам поставить "спрашивать" или "блокировать".
 
У вас ведь превентивная защита может контролировать, например, загрузку драйвера. Это я к тому, что "кому надо, тот будет контролировать загрузку драйвера". С "System Volume Information" тоже самое.

это запрос из серии, а можно добавить под контроль Windows, Program Files, зачем это все нужно? какую проблему безопасности оно решает? головняк оно гарантированно добавляет.

[SergSG]

Как по мне, контролировать имеет смысл:

- каналы IO через которые и проникает на ПК всякая всячина. -> Это уже есть.

- пользовательские данные, от неизвестных агрономов. -> Это пока не очень.

 

Если это не помогло, в остальном смысла немного.